UNIX に該当
ログアウト イベントは CA ControlMinder または CA ControlMinder で保護されるホストからのログアウト試行を示しています。
注： ログアウト イベントは UNIX でのみサポートされます。 CA ControlMinder は実際にログアウトをインターセプトするわけではありません。 その代わりに、セッションの最後のプロセスが終了するときにログアウトが発生すると想定します。
このイベントの監査レコードは、以下の形式になります。
Date Time Status Event UserName SessionID Details Reason Terminal AuditFlags
イベントが発生した日付を識別します。
形式： DD MMM YYYY
注： CA ControlMinder エンドポイント管理 は日付の表示をコンピュータの設定に従って整形します。
イベントが発生した時間を識別します。
形式： HH:MM:SS
注： CA ControlMinder エンドポイント管理 は時間の表示をコンピュータの設定に従って整形します。
ユーザ ログアウトが発生したことを示します。
値： O （ログアウト）
このレコードが属するイベントのタイプを識別します。
注： CA ControlMinder エンドポイント管理 はこのフィールドを単にイベントとして参照します。
このイベントをトリガしたアクションを実行したアクセス元の名前を識別します。
アクセス元のセッション ID を識別します。
注： デフォルトでは、このフィールドは seaudit の詳細でない出力には表示されません。 seaudit の詳細でない出力でこのフィールドを表示するには、seaudit コマンドに -sessionid オプションを指定します。
ログアウトの検出方法を示します。
CA ControlMinder がこのイベントに対して実行するアクションを決定したステージを示します。
注： seaudit の詳細でない出力では、監査レコードのこのフィールドに数字が表示されます。 この数字は承認 stage code といいます。 詳細な出力または CA ControlMinder エンドポイント管理 では、監査レコードに承認 stage code に関連するメッセージが表示されます。 すべての stage code を一覧表示するには、seaudit -t を実行します。
CA ControlMinder が監査レコードを書き込んだ理由を示します。
注： このフィールドは seaudit の詳細な出力または CA ControlMinder エンドポイント管理 には表示されません。 seaudit の詳細でない出力では、監査レコードのこのフィールドに数字が表示されます。 この数字は理由コードといいます。 すべての理由コードを一覧表示するには、seaudit -t を実行します。
アクセス元がホストに接続するのに使用した端末名を識別します。
アクセス元が内部ユーザ（CA ControlMinder データベース ユーザ）であるかまたはエンタープライズ ユーザであるかを示します。
注： アクセス元がエンタープライズ ユーザである場合、seaudit の詳細でない出力では、監査レコードのこのフィールドに「（OS user）」 の文字列が表示されます。 エンタープライズ ユーザではない場合、このフィールドは空白です。
例： ログアウト イベント メッセージ
以下の監査レコードは、seaudit の詳細出力から取得したものです。
29 Jan 2009 17:23:33 O LOGOUT root 49 2 computer.com Event type: Logout Status: Logout User name: root Terminal: computer.com Date: 29 Jan 2009 Time: 17:23 Details: Logout detected after last process terminated Audit flags: AC database user
この監査レコードは、2009 年 1 月 29 日に、CA ControlMinder がリモート端末 computer.com で作業中のユーザ root の最後のセッション プロセスが終了したことを検知し、それによりユーザがシステムからログアウトしたと想定したことを示します（承認 stage code 49 - 最後のプロセスの終了後にログアウトを検知しました）。
|
Copyright © 2013 CA.
All rights reserved.
|
|